PT-2025-52985
CVE-2023-54028
·
تاريخ النشر
2025-12-24
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في مكون RDMA/rxe في نواة لينكس تتعلق بمعالجة عملية تنظيف «قائمة الانتظار المزدوجة» (QP). وعلى وجه التحديد، قد يحدث خطأ عند محاولة تسجيل مفتاح غير ثابت أثناء تنفيذ الدالة
rxe cleanup task(). ويحدث ذلك في حالة حدوث خطأ قبل تنفيذ الدالة rxe init task()، مما يؤدي إلى محاولة الوصول إلى قفل دوران (spinlock) غير مُهيأ أثناء عملية التنظيف. الدالة المعرضة للثغرة هي rxe create qp()، التي تستدعي rxe qp from init() ثم rxe init task().التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾